Páginas Seguras 

o como saber si una página web te intenta infectar con virus 
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Capítulo 1 - Ez-Download 

Al buscar en Google el navegador Firefox, me aparece la siguiente pantalla: 



Go gle 



firefox 



Web 



Imágenes Maps 



Bhopping 



Más T Herramientas de búsqueda 



Aproximadamente 177.000.000 resultados (0,15 segundos) 

Las cookies nos permiten ofrecer nuestros servicios. Al utilizar nuestros servicios, aceptas el 
uso que hacemos de las cookies. 

I Más información 



Anuncio relacionado con firefox © 

Descarga {Nueyo Firefox)® - Descarga Gratuity y Rápido O 
m ozi 1 1 a-f i r ef ox . ez- d o wn load.com/ T 
Descarga Firefox® Ahora! 

Descarga MozillaFirefox® MozillaFirefox® 24 

MozillaFirefox® Gratis MozillaFirefox® 

Descarga Firefox — Navegador gratuito — Mozilla -> 
www. mozilla. org/es-E S/fi refox/n e w/ T 

Download Mozilla Firefox, afree Web browser. Firefox is created by a global non-profit 
dedicated to putting individuáis in control online. Get Firefox today! 

Inicio del Proyecto Mozilla — Mozilla o 

www.mozilla.org/es-ES/ T 

Firefox De todos. Para todos ... Mozilla y sus socios inauguran la segunda oleada de 
lanzamientos de Firefox OS en más mercados a nivel mundial ... 

Firefox - Descargar o 
firefox.softonic.com/ T 

Valoración: 4 - 5.968 votos - Gratis - Windows - Navegador de Internet 
Firefox, descargar gratis. Firefox 25.0.1: La navegación web evoluciona con Mozilla 
Firefox. Mozilla Firefox es un navegador web que logró hacerse un hueco ... 



En ella se puede encontrar el siguiente enlace: 



Anuncio relacionado con firefox ® 

Descama {Nuevo Firefox)© - Descarga Gratuity y Rápido O 
mozilla-firefox.ez-download.com/ T 
Descarga Firefox® Ahora! 

Descarga MozillaFirefox® MozillaFirefox® 24 

MozillaFirefox® Gratis MozillaFirefox® 



Este enlace no es seguro. ¿Porqué? 

1. Está en la zona de anuncios. Esto significa que lo vemos porque ha pagado para ello, 
no porque tenga relevancia con nuestra búsqueda. 

2. Tiene palabras mal escritas en el título y en el enlace: Gratuity, ez-download 

3. Las palabras Gratuity, Rápido, Ahora! Son sospechosas. 

4. Por ultimo, la herramienta de seguridad WOT lo señala con un círculo rojo. Eso me 
indica que el enlace es peligroso. 



Si hacemos clic en el enlace, WOT indica que el sitio puede infectarme con virus 



WARNING! 






This site has a poor reputation based on user ratings. 

ez-down bad.com 
i View rating details and commentB 




This site is safe - 1 want to ra te it Ignore warning and go to the site 


VOT 

WEB OF TRUST 


Listo 


ffi @ Internet | Modo protegido: activado 4fc T ^ 





Si insisto, llego a una página web que se parece mucho a la página oficial de Firefox. 



Es bastante limpia, tiene el logo de Firefox y un único botón para descargar. 



EZDOWNLOAD f 



Descargar gratis Mozílla Firefox 

Mozilla Firefox es un navegador web Ihder y completamente 
equipado. Es rápido e incluye funciones úti I es, ta I es como el 
bloqueo de ventanas emergentes., navegación con pestañas, 
búsqueda en Google integrada, simplificación de los controles 
de privacidad y una ventana de navegador optimizada que te 
m u estra más aspectos déla pági na web que cua Iq u i er otro 
navegador. Hay una serie de funciones adicionales que 
pueden ayudarte a sacar el mayor partido a tu tiempo en 
línea. 




Características de Mozilla Firefox 

Navegación más sencilla Alto rendimiento 



Barra Alucinante. SupervelDddad. 

Accede rápidamente a tus sitios web favoritos. Incluso aunque no recuerdes las Con t*niposde Inicio más rápidos aceleración de gráficos renderizados y mejoras 
Listo @ Internet | Modo protegido: activado 4fi T ${15% 



Es en este botón donde está el peligro. Los botones grandes, verdes y con mensajes del tipo Gratis, 
Ahora, Fácil, suelen ser peligrosos. 

Es decir, si pinchamos en el botón, nos descargamos el programa y lo ejecutamos, nos infectamos 
con un virus (o varios). 

Efectivamente, me descargo setup.exe, lo analizo con los antivirus de la página Virus Total, y es 
detectado como virus. 



Blvirustotal 



3HA2Í6: 


1e5ISera1JteS5491b744CDcb^ra^^ 




K 


Nombre: 


Setup.exe 






Detec-o ¡artes: 


8/38 


•o 




Fecha de análisis: 


2013-12-31 11:31:65 UTC{hace 1 minuto) 







tetocioie: 8/ 38 



Capítulo 2 - Pregúntale a la Wikipedia 



En la lista de enlaces hay dos que WOT señala como un circulo verde, es decir, seguros. 



Descarga Firefox — Navegador gratuito — Mozilla ■> 

www.mozilla.org/es-ES/firefox/new/ T 

Download Mozilla Firefox, a freo Web browser. Firefox is created by a global non-profit 
dedicated to putting individuáis in control online. Get Firefox today! 



Firefox - Descargar o 
firefox.softonic.com/ T 

itititit Valoración: 4 - 5.968 votos ■ Gratis ■ Windows - Navegador de Internet 
Firefox, descargar gratis. Firefox 25.0.1: La navegación web evoluciona con Mozilla 
Firefox. Mozilla Firefox es un navegador web que logro hacerse un hueco ... 

¿Cual debo elegir? 

Los programas gratuitos deben descargarse siempre de sus sitios oficiales. Si no lo hacemos así, 
corremos el riesgo de descargarnos el programa junto con un regalo ( un virus, un spyware, otro 
programa molesto), tal como hemos visto anteriormente. 

Por lo tanto, ¿como saber cual es el sitio oficial ? 
Preguntando. 

Por ejemplo, podemos preguntar a la Wikipedia. 



Go gle 



wikipedia firefox 



Web Imágenes Maps Shopping Aplicaciones Más T Herramientas de búsqueda 
Aproximadamente 17.000.000 resultados (0,25 segundos) 

Las cookies nos permiten ofrecer nuestros servicios. Al utilizar nuestros servicios, aceptas el 
uso que hacemos de las cookies. 

I Más información 



Mozilla Firefox - Wikipedia, la enciclopedia libre O 
e s wi ki p e d i a o rg/Vvi ki/M ozi 1 1 a_F i ref ox T 

Mozilla Firefox es un navegador web libre y de código abierto desarrollado para 
Microsoft Windows, Mac OS X y GNU/Linux coordinado por la Corporación ... 
Mozilla Firefox 4 - Categoría:Mozilla Firefox - Anexo : Características de ... 

Firefox - Wikipedia, the free encyclopedia O 
en.wikipedia.org/wiki/Firefox T Traducir esta página 

Mozilla Firefox is a free and open-source web browser developed for Windows, OS X, 
and Linux, with a mobile versión for Android, by the Mozilla Foundation ... 
History of Firefox - Firefox reléase history - Firefox (disambiguation) - Firefox 2 




0- i ■ m 

Firefox 22.0 en Debian GNU/Linux Wheezy 

Desarrollador 

Corporación Mozilla, Fundación Mozilla 

fagina principal de Firefox en español \§t O 

Información general 

Modelo de Software libre 
desarrollo 

Diseñador Corporación Mozilla 

Lanzamiento 9 de noviembre de 2004; 

inicial hace 9 años 

Última versión 25.0.1 £ i rifo fi 0) 

estable 15 de noviembre de 2013; hace 20 

días 



Según la wikipedia, el programa Firefox esta hecho por la Fundación Mozilla. Por lo tanto, 
debemos elegir el primer enlace. 

www.mozilla.org 



Descarga Firefox — Navegador gratuito — Mozilla O 

www.mozilla.org/es-ES/firefox/new/ T 

Download Mozilla Firefox, afree Web browser. Firefox is created by a global non-profit 
dedicated to putting individuáis in control online. Get Firefox today! 



¿ Y el otro enlace ? 



Firefox - Descargar o 
firefox.softonic.com/ T 

^^^^ Valoración: 4 - 5.960 votos ■ Gratis ■ Windows - Navegador de Internet 
Firefox, descargar gratis. Firefox 25.0.1: La navegación web evoluciona con Mozilla 
Firefox. Mozilla Firefox es un navegador web que logró hacerse un hueco ... 



Es una página de descargas gratuitas, del tipo que vimos al principio. Es decir, te descarga los 
programas con regalo (virus, spyware, programa molesto). 

Efectivamente, descargo SoftonicDownloader_para_firefox.exe de la página de softonic y 
compruebo que aparece como virus en 8 motores de antivirus de Virus Total 



& /irustotal 



Nombre: 



3HA256: 



Detecciones: 



8/48 



65f 51 6b26d 69 9 e27d3f 63 9 8 8f 8 7d 70 af 8d 50f d 2ba3 aO a54d4aaed 25633 9 540c 1 



2ee9a5b98041 89ff b2eb980433404de0 




Fecha de análisis: 2013-11-30 14:58:30 UTC(hace1 semana, 1 día) 



Capítulo 3 - Regalos: Lollipop, Bubble Dock, 



¿Que pasa si ejecuto setup.exe ( el programa que descargué del enlace malicioso ez-download)? 

En primer lugar, según voy avanzando por el programa de instalación me muestra varias pantalla en 
la que se me informa de que se me va a instalar software diverso. 

Software que no necesito para nada y que no tiene nada que ver con el navegador Firefox. 

1. Search Protect cambia la página de inicio y el buscador predeterminado para ser controlados 
por el spyware Conduit. 



Insta II Your Software 



Firefox 



Click "Accept" nowto continué your installation 

Please read the following irnportant inforrnation and terrns before continuing. 



SEARCH PROTECT END USER INSTRUCTIONS 



You have elected to download Search Protect, a desktop application designed to help you 
rnaintain your selected browser settings, including your horne page and default search settings, 
and preventthird-party attempts to change your settings withoutyour permission. 

Your use ofthe Search Protect application is qoverned bvthe terms and conditions ofthe 



Install Search Protect to set rny horne page and default search to Conduit Search for Internet Explorer®, 
Firefox®, and Chrorne™, and to notify me of any changes. Learn more 



By el i cki n g "Accept 1 you confirm thatyou have read and agreed to the Search FrotecTs Terms and Priva cy Folicy . and 
agree to install Search Protect. 



Decline 



Accept 



2. Lollipop hace que aparezcan ventanas con publicidad. 



4 InstaU Your Software 



Fírefbx 



Click "Accept" now to continué your installation 

Lollipop gives you The bett dltcountt ond offert for FREE 

Save rnoney and time when you shop online. Thousands of offers, dicounts and deals. 1 00% free 
installation and use. 



End User License Agreement 



IMPORTANT: 

USE OF THIS SOFTWARE: THIS LICENSE AGREEMENT FOR LOLLIPOP ("LICENSE 
AGREEMENT") IS A LEGAL AGREEMENT BETWEEN YOU AND LOLLIPOP NETWORK, S.L 
f'PROVIDER") FOR THE LOLLIPOP SOFTWARE C SOFTWARE"). BY INSTALLING THE 
SOFTWARE (AS DESCRIBED BELOW), COPYING OR OTHERWISE USING THE SOFTWARE, 
YOU AGREE TO BE BOUND BY ALL OF THE TERMS OF THIS END-USER LICENSE 

A^Di=i=h.ii=MT DC^ADniM^ i id i 101= r> r tuc '- cha/ a □ iz ir Vi-ii i r. ■ -■ h.i.-.-r ^dcc -t.-. TUC 



_ 



By clicking "Accept 1 you agree thatyou nave read and accept Lollipop's Terms of service and Frivacv and cookies policv . 



Decline 



Accept 



3. Bubble Dock, introduce juegos y otros programas tontos en tu pe. También hace que aparezcan 
ventanas con publicidad. 

Y cuando estás navegando, puede intentar redireccionarte o abrir una nueva pestaña, de una página 
web con más publicidad. 



ib Insta 11 Your Software 



Firefox 



Click "Accept" nowto continué your installation 

Custornize your Desktop with the Easy and 1 00 % free Bubble Dock. 

Get News, garmes, Web Tvs, shorteuts and good deals. Reach yourfavorite content on your PC. 



End Uter Licente Agrément 



IMPORTANT: THIS END USER LICENSE AGREEMENT FOR SOFTWARE IS A LEGAL 
AGREEMENT BETWEEN YOU (EITHER AN INDIVIDUAL OR ENTITY IF THE SOFTWARE WAS 
PURCHASED OR ACQUIRED ON BEHALF OF AN ENTITY) AND Nosibay. READ IT CAREFULLY 
BEFORE COMPLETING THE INSTALLATION PROCESS AND USING THE SOFTWARE. THIS 
AGREEMENT ALLOWS YOU TO USE THE SOFTWARE AND CONTAINS WARRANTY 
INFORMATION AND LIMITATION OF LIABILITY. BY CLICKING THE DOWNLOAD NOW BUTTON 
OR INSTALLING OR USING THE SOFTWARE, YOU AGREE TO ACCEPT THE SOFTWARE AND 
BE BOUND BY THE TERMS OF THIS AGREEMENT. IF YOU DISAGREE TO THE TERMS OF THIS 

A^DCCMCMT nriM^TIMÜTAI I TUC '-' C~HAr A □ IZ 



By clicking accept, I agree to Bubble Dock's terms cf service and privacy policy . 



Declbe 



Accept 



Finalmente, Firefox queda instalado, con varios regalos. 

La página de inicio y el buscador por defecto son el spyware Conduit. 




Resultados de bincj 



Archivo Editar Ver Historia! Marcadores Herramientas Ayuda 



| % Buscar |¿j 

í ^ \ gisearch. conduit. ccim/?ctid=CT3317742&octid=EB_ORIGINAL_CTID 5ea hSource=55¡ :ui=. IM=2 JP=SP776 1 704 1 -3 1 0B-4AC6-9 A83-D94B3204FFC4&SSPV= 



--el O Igl-co 



P 



^ Reparar errores de Windows Q 



Te recomendamos ejecutar el 
escaneo de errores de Windows 

Repara tus errores de Windows. Haz que 
tu ordenador vaya como nuevo otra vez 



Escanear Windows ahora 



* Windows 7.B Compatible 



Esta todo preparado para que hagas clic en la publicidad que sale en el centro de la pantalla y te 
infectes con unos cuantos virus más. 



También puedes hacer clic en la publicidad que te muestra Bubble Dock al iniciar el ordenador 




O en la publicidad que ofrece Lollipop regularmente 



¿J* LoUipOp 




Apple ¡Pod nano 16 GB rosa (7 a 

Píxmanía 



1 54 € Ver detalles 



Ver comparativa de precio para este producto 



t£j>LoLüpop 


1 

KidKraft 14326 Ar 

Arriaz 


Tiario mediano ... 

dh ES 


73 € 




Ver comparativa de precio para este producto 



ES %J J * H:: 



Capítulo 4 - Estafas: Información personal 



Todo este esfuerzo está encaminado a conseguir datos sobre ti. 



Tu nombre, apellidos, donde vives, e-mail, año de nacimiento, móvil. 



j^WalBd©**! ¡Participa ahora y gana con un poco 

; loqoe . j <je suerte un vale de compra! 



Tu vale elegido: 

► Vale de 1.000€ para FNAC 
Cambiar elección 




EL posible vale de compra se envía a: 



Señor O Señora O 

|E-Mail 
Calle 

CP Móvil 



¡IT Piso Puerta 



Free Shipping Fre 
13.41 € 



< 



FECHA DE NACIMIENTO 
¡Participación sólo a partir de 18 años! 

He leído y acepto las ones de participación y la política de protección de 



CERTIFIED WINNER CLAIM FORM 



* Samsung 65" 3D LED SmaitTV 

* Dell Inspiren Laptop Computer 

* Apple iPail Mini 

* $50.00 SkyAuction Savings Certifícate 



Use the forrn belowto claim your prize. You are a guaranteed 
winner of one of the prizes Usted to the left. 



Authorized by: ^^JljTj^ 




Code NO.PSN201 21 205 



Section A: Granel Prize Valué Disclosure 



You nave been directed to this prize clairn forrn because you are a verified and confirrned winner of one ofthe prizes 
listed above. The Grand Prize valué is: 



$3, 500.00 



Section B: Claim Information 

Note: You are a guaranteed winner of one ofthe prizes listed above. Fill out the forrn belowto claim your prize. 



Failure to complete this forrn in its entirety may result in forfeiture of your prize. 

a First Ñame b LastName 



c Addressl 



f Postal Code 



ti Address2 



g State 



Select State 



e City 



h Country 



Spain 



Capítulo 5 - Estafas: Teléfono Móvil 



Hay un dato que les interesa mucho, un dato estrella, tu número de teléfono móvil. 
¿Por qué? Porque con él se puede hacer una estafa fácil, el cramming. 



SPARTOO.ES., Mi cesta 



Play a 



ta=ES_TABLET3_WIN.swF8«ffid»MM8¡feype^ ' X |¡| - Goog 



Anuncio QUB8LE CLUB; SUBSCRÍBETE AHORA, DESCARGA LOS MEJORES CONTEMDOS PARA TU MÚML V TEN LA OPORTUMDAD DE GANAR EL ffiEMIO DE ABAJO. 



Ten la posibilidad de 

Ganar el nuevo 

Elige el color de tu tablet 



tauiet 




■« 





^^^^ 


© 






'€ t 
m 


O 


m 






■ 






Servicio disponible únicamente para , Orange y Yoigo. Con la suscripción Qubble descargarás los contenidos más divertidos para móviles. Coste de suscripción: 1 ,45 euros por si 

recibido IVA incluido máximo 36,25 euros mensuales IVA incluido + coste navegación wap, consulte con su operador. Máx. 25 sms por mes. Para cancelar, envía BAJA al 797370. Servicio reserva 
al de la línea telefónica y a mayores de 13 años. Los contenidos multimedia ofertados sólo son compatibles con que soporten tecnología wap. Oubble no está afiliado 

por los productos o minoristas listados. Las marcas comerciales, marcas de servicios, logotipos (incluidos, sin limitación, nombres individuales de productos y minoristas) pertenecer 
sus respectivos propietarios. La introducción del código personal (PIN) en esta página confirma la aceptación expresa de contratación del servicio de acuerdo con los términos y condición 
generales y la política de protección de datos disponibles en www.qubble.com/es. titular y prestador del servicio Sam Media B.V. Cliente: 902011921 , email: es@moizi.com, Cf PO 595f 



En este anuncio dice en letras bien grandes "Gana el nuevo tablet", en letras mas 
pequeñas pone "ten la posibilidad" 

Y debajo, en letra más pequeñita dice 

"Servicio disponible únicamente para Vodafone, Orange y Yoigo. 
Con la suscripción Qubble descargarás los contenidos mas divertidos para móviles. 
Coste de suscripción 1,45 euros por sms recibido IVA incluido 

Máximo 35,25 euros mensuales IVA incluido + coste de navegación wap, consulte con su operador 

Máx 25 sms por mes. 

Para cancelar envía BAJA al 797370. 

Servicio reservado al titular de la línea telefónica y a mayores de 18 años. 

Los contenidos multimedia solo son compatibles con dispositivos que soporten la tecnología wap. 



Qubble no está afiliado ni patrocinado por los productos a minoristas listados. Las marcas 
comerciales, marcas de servicio, logotipos [..^pertenecen a sus respectivos propietarios. 
La introducción del código personal (PIN) en esta página confirma la aceptación expresa de 
contratación del servicio de acuerdo con los términos y condiciones generales y la política de 
aceptación de datos disponibles en www. qubble. es f.-.l" 



i c 1 1 i a [ j u :> i u i i i u a u u c ^ i 

Ganar el nuevo lCI kJ 1 1? L 




Servicio disponible únicamente para , Qrange y Yoigo. Con la suscripción Qubble descargarás los contenidos más divertidos para móviles. Coste de suscripción: 1 ,45 euros por sms 

recibido IVA incluido máximo 36,25 euros mensuales IVA incluido + coste navegación wap, consulte con su operador. Máx. 25 sms por mes. Para cancelar, envía BAJA al 797370. Servicio reservado 
al titular de la línea telefónica y a mayores de 18 años. Los contenidos multimedia ofertados sólo son compatibles con que soporten tecnología wap. Qubble no está afiliado ni 

patrocinado por los productos o minoristas listados. Las marcas comerciales, marcas de servicios, logotipos (incluidos, sin limitación, nombres individuales de productos y minoristas) pertenecen a 

■ti i-r fpíner+iunt; nmráeiarifvt I a infrnrli irHñn He] nnrlinn ne^m-isal rPINH sn fa-stsa nánins r-nn-firiris Is snentafMñn (avnKfa-c-sa r)d r-nrireAarAAr\ r\e-\ ^e-r\i\r \ri f\e- sn \e-rr\ri r-nn In-r +¿Kminri-i- :/ r-nrirítr-inne-^ 



Ganar el nuevo 




isponible únicamente para Vodaf ene . Orange y Yoigo. Con la suscripción Qubble descargarás los contenidos más divertidos para móviles. Coste de suscripción: 1,45 euros por sms 
'A incluido máximo 36,25 euros mensuales IVA incluido + coste navegación wap, consulte con su operador. Máx. 25 sms por mes. Para cancelar, envía BAJA al 797370. Servicio reservado 
te la línea telefónica y a mayores de 18 años. Los contenidos multimedia ofertados sólo son compatibles con dispositivos que soporten tecnología wap. Qubble no está afiliado ni 
jo por los productos o minoristas listados. Las marcas comerciales, marcas de servicios, logotipos (incluidos, sin limitación, nombres individuales de productos y minoristas) pertenecen a 
ctivos propietarios. La introducción del código personal (PIN) en esta página confirma la aceptación expresa de contratación del servicio de acuerdo con los términos y condiciones 
y la política de protección de datos disponibles en www.qubble.com/es. Operador titular y prestador del servicio Sam Media B.V. Cliente: 902011921 , email: es@moiii.com, Cí PO 59568, 



Entonces les das tu número de teléfono, contratas el servicio introduciendo el número PIN, y ellos 
empiezan a cobrarte 36 euros al mes por recibir mensajes premium al móvil. 



Otro ejemplo de Cramming, 





eIBt aIlMp 



¡Enh orabu ena! 

I 396€ i 

Introduce tu móvil 



66655544 



■ mu 



¡Enh orabu ena! 

396€] 



p *■ * 




Rellena el formulario para continuar 
Nombre: 



Apellidos: 



Nacimiento: dd mm aaaa 



Sexo: of Oj 
CP: 



eMail 



Enviar 




Capítulo 6 - Estafas: Scareware 



Otro riesgo importante que existe con la publicidad de programas como Bubble Dock o Lollipop 
consiste en que te convenzan para descargarte algún otro programa que supuestamente, te resuelve 
un problema pero en realidad es un virus. 

Por ejemplo, 



Atención 




Se ha 
detectado 
un archivo 
infectado! 

Para 
limpiarlo 
de inmediato 
cliquea 0K. 



OK 



Poco espaci 
en el disco 

Tu sistema tiene muy 
poco espacio en el disoo 
Para liberar espacio debes 
reparar enrors de Windows. 



| espacio utilizado: 
223,227 s 537,408 bytes 
243 GB 

| espacio libre en disco: 
38:336,468,453 bytes 
3 5 GB 




capacidad: 246.5 GB 



Repara crúores de Windows. 



Pinchando en esos anuncios, llegas a páginas como esta 



^ Windows PC Repair £ 



|MJ¿g£j| Microsoft Partner 

SSSSSSB Gold Application Development 



How to Repair Windows XP Errors? 



Problem: lf you do not maintain your 
□ccur such as Windows crashes, slow p 
PC usage, continué installing and uninst; 
PC which badly affects Windows's smoc 

Solutíoti: ln order to fix these errors s 
to use Windows RepairTool regularly. P( 
tasks easily and automatically with it and 



Opening icpsetupmaim1_maim1452773202es.exe | 



You have chosen to open: 
3 rcpsetupmarm 1 _marm 1 452773202es.eHe 

which is: Binary File (5,9 MB) 
fronn: https://sr.systweak.conn 
Would you like to save this file? 




Download Windows XP Repair Tool 

Compatibility: Windows 8, 7 .Vista, XP, ME, 2000 (32/64) 

Download File Size: 4.1 MB, Download Time: 2sec on dsl, 2min on dial-up 



Diagnose & Fix your PC problems in 3 simple steps: 



i >8S2 



Repair Tool software 
(recommended} 







1 










X 



■ . — S24 



Ratings:^^^ 



Opening rcpsetupmarm1_marm1452773202es.exe 



You have chosen to open: 
3 rcpsetupmarm 1 _marm 1 452773202es.eKe 

which is: Binary File (5,9 MB) 
fronn: https://sr.systweak.com 

Would you like to save this file? 



Save File 



Cancel 



1—T 



Entonces decides instalar ese programa para arreglar "todos" los problemas de tu ordenador. 



Después de instalarse, el programa realiza automáticamente un "análisis" de los problemas de tu 
ordenador y te informa de que tienes 52 problemas. 



r 



Analizar registro 



Des fragmentar Capia de seguridad Configuración 



^ ¡Atención! 52 errores del registro encontrados 



Sección de registro 



► Errores relacionados con el sistema 

Errores que afectan el perfil de todos los usuarios del 
equipo. 



► Errores de Com y ActiveX 



Errores relacionados con componentes de Com y Active- 



Errores 



10 



Reparar errores 



Nivel de daño del registro 



Bajo Medio Alto 



Bajo Medio Alto 



] 

O 

A- 



► Errores relacionados con el usuario 

Errores que afectan su perfil personal. 



► Errores de inicio y desinstal ación 

Errores relacionados con las secciones de inicio y 
desinstalación. 



Detalles del error 



Total de errores del registro 
encontrados: 



23 



52 



Bajo Medio Alto 



Bajo Medio Alto 



Reparar errores v*" 



¿Quieres reparar los problemas? Por supuesto. Pinchas en el botón Reparar Errores. 



Este es el momento que busca el programa para pedirte que lo compres, para intentar sacarte dinero. 




Una gran cantidad de errores del registro indica que el equipo puede sufrir un alto riesgo de experimentar 
bloqueos, errores del sistema no deseados y un lento arranque de software. Comprar ahora 



Sección de 



Estado del sistema 

REGULAR 



Total de errores 



52 



Repare todos los errores con 
la versión completa 

Compre la versión completa de RegClean Pro para 
aumentar la velocidad del equipo. Cuenta con el 
respaldo de nuestra garantía de devolución de 
dinero por 30 días. 

Repare 15 errores en forma 
gratuita 

Pruebe RegClean Pro gratis antes de tomar la 
decisión de comprarlo. 



Nivel de daño 

=r — i 

Medio 

Comprar ahora 



scjistro 



[» 



Reparar 15 errores 



Microsoft Pártner 



¿Ya compró RegClean Pro? Haga clic aquí para escribir 
la clave. 



L 



u e s i n sia i a c i o n . 



Detalles del error 



Total de errores del registro 
encontrados: 



52 



Por descontado, no se recomienda que compres el programa. En primer lugar, los errores no son 
auténticos, son falsos (o no son tan graves como dicen). Solo están ahí para intentar asustarte y que 
gastes dinero. 

En segundo lugar, no debes dar tus datos de tarjeta de crédito a una empresa poco confiable, una 
empresa que no conoces, una empresa a la que has llegado a través de una publicidad de internet. 



Enter your details and payment 



€0.00 







Include Special Disk Cleaning Tools 




€31.07 

€7.74 










Subtotal: 


€27.69 










VAT (19% on €27.69): 


€5.26 










Total:! 


€32.95 





VISA 



Fields marked with * are required. 

*First natne : *Last ñame : 



*Address: 



*Zip/Postal code: 



^Country: 



Spain 
VAT ID: 



*C¡ty: 



© Credit card O PayPal O Wire transfer 



*Card number: 



*Expiration datE: 



Month 



*Security code: 



*Cardholder ñame: 



v Year 



*Ernail: 



[^1 Yes! Please keep me informed by email about product 
ixperience. 



Capítulo 7 - Eliminar virus 



¿Como deshacernos de estos virus? 

1. Desinfectar el ordenador con el programa Malwarebytes 

2. Limpiar tu navegador de buscadores y páginas de inicio no deseadas. 



El programa Malwarebytes se descarga de la pagina web http://es.malwarebytes.org/ 
Hay que descargarse la versión gratuita pulsando en el botón Descargar Ahora 



es, malwarebytes.org 




Ú v <J | ÍÜ | @ ' Gcagie 


1 1 n i ció 1 Acceso de Revendedor | V^>. Leng uas | 




0^ Malwarebytes 


Productos ▼ Soporte Socios ▼ Compañía ▼ 




Después se instala, se actualiza 



ll? Instalar - Mahvarebytes Anti-Malware 0¡I2 




Completando la instalación de 
Malwarebytes Anti-Malware 

El programa completó la instalación de Malwarebytes 
Anti-Malware en su sistema. Puede ejecutar la aplicación 
haciendo clic sobre el icono instalado. 

Haga clic en Finalizar para salir del programa de instalación. 

i — i Activar la versión de prueba de Malwarebytes 
L - 1 Anti-Malware PRO 

[^1 Actualizar Malwarebytes Anti-Malware 
Ejecutar Malwarebytes Anti-Malware 



Finalizar 



Y se hace un análisis completo del equipo 




Escáner | Protección || Actualizar || Cuarentena || Registros || Lista de ignorados || Configuración || Más herramientas || Acerca de 



m 



■> Escáner 

El escaneo puede encontrar y eliminar el software malicioso presente en su sistema. Por favor, seleccione un tipo de análisis y haga clic 
en 'Analizar 1 . Cierre todas las aplicaciones innecesarias para facilitar y acelerar su ejecución. 



Por favor, seleccione un tipo de análisis y pulse 'Analizar 1 . 

O Realizar un Análisis Rápido: 

El análisis rápido, utiliza nuestra tecnología de análisis exclusivo para detectar rápidamente la presencia de software malicioso en su sistema. 

Realizar un Análisis Completo: 

El análisis completo, analiza todos los archivos en la unidad seleccionada por el usuario. Un examen rápido es suficiente en la mayoría de los casos. 

O Realizar un Análisis de Flash: 

El análisis flash examinará la memoria y los objetos autorun. Sólo está disponible para usuarios con licencia registrada. 



Analizar 



Cómpralo ya 



Activar 



Salir 



Una vez completado el análisis, Malwarebytes informa de todos los elementos maliciosos en el 
equipo. 



En este caso, Malwarebytes detecta 124 elementos maliciosos. 



Malwarebytes Anti-Malwaie 


%4* 


/lalv 

NTI-M¿ 


va re by tes 

L LWARE 



Escáner | Protección || Actualizar j| Cuarentena || Registras || Lista de ignorados || Configuración || Más herramientas || Acerca de 



^1 Escáner 

Malwarebytes Anti-Malware está escaneando ahora su sistema. Por favor, espere hasta que el análisis haya acabado. 



El examen ha terminado con éxito. 

Objetos examinados: 203354 
Objetos detectados: 124 

Tipos de Análisis: Análisis Completo (CAI) 

Tiempo transcurrido: 1 hora(s), 7 minuto(s), G segundo(s) 

Examinando ahora: 

El examen ha terminado con éxito. Haga clic en "Mostrar Resultados" para mostrar todos los objetos detectados. 



Cómpralo ya 



Activar 



Mostrar los Resultados 



Salir 



Se pueden visualizar los elementos, con el botón Mostrar los Resultados 

Se deben seleccionar todos y eliminarlos con el botón Eliminar Seleccionados. 




Escáner Protección Actualizar Cuarentena Registros Lista de ignorados Configuración Más herramientas Acerca de 



fj^i Escáner 

L ^ 1 La siguiente es una lista de los progranas 


maliciosos detectados en su sistema. Cierre to 


as las aplicaciones innecesarias para asee 


urar la correcta eliminación de estas amenazas. 





Distribuidor 
[] ^PUP.Opíi 
Q$PUP,Opíi 
B ^PUP.Opíi 
n|pUP,0pti 

□ f PUP.Opfi 

Df pup.opti 
Of pup.opti 

n ^pup.opti 

□ ^PUP.Opii 

□ ^PUP.Opii 

n ^pup,opt¡ 
n % pup.opti 
n ^pup.opti 
n ^pup.opti 
n|pup,opt¡ 

□ ^PUP.Opíi 

q|pup,opíí 

n^pup.opii 

□ f PUP.Opíi 

Hf pup.opti 
Bf pup.opti 

n^pup.opti 
n| pup.opfi 

D^pup.opti 

n #pup,opt¡ 
< 



.Installlü 

,BubbleDock,A 

.Conduit.A 

.Conduit.A 

.Conduit.A 

,BubbleDock,A 

JnsíalllQ 

.OutBrowse 

.OutBrowse 

.OutBrowse 

.OutBrowse 

,5earchProtect,A 

.SearchPralecLA 

.SesrchProtectA 

,5earchProtect,A 

,5earchProtect,A 

.Conduit.A 

.OutBrowse 

.Conduit.A 

.Conduit.A 

.Conduit.A 

.Conduit.A 

.Conduit.A 

.Conduit.A 

.Conduit.A 



Eliminar Seleccionados 



Cómpralo ya 



Activar 



Categoría 



Otros 



C:\Documents and Settings\isabel\Coníigurac¡ón localWchivos temporales de lnternet\Content.lE5\07Z^ZU1\0ífeiBrokerage_H057[1].effi 

C:\Documents and Settings\isabel\Coníigurac¡ón localWchivos temporales de lnternet\Content.lE5\C18JWHCR\BubbleDocklnstaller[1].exe 

C:\Documents and Settings\¡sabel\Coníiguración localWchivos temporales de lnternet\Content.lE5\C1 BJWHCR\spstub[1 ].exe 

C:\Documents and Settings\ísabel\Coníigurac¡ón localWchiyos temporales de lnternet\Content.lE5\IXGFWR09\SPSetup[1].exe 

C:\Documents and Settings\isabel\Coní¡gurac¡ón localWchiyos temporales de lnternet\Content.lE5\KRGT0DKR\SearchProtectlNTSmartlnstall[1].eHe 

C:\Documents and Settings\ísabel\Coníigurac¡ón local\lemp\1_Üííer_8.exe 

C:\Documents and Settings\isabel\Coníigurac¡ón local\Temp\1_Üííer_9.exe 

C:\Documents and Settings\isabel\Coníigurac¡ón local\Temp\aL10r3Ao.exe.part 

C:\Documents and Settings\isabel\Coníigurac¡ón local\Temp\DownloadManager.exe 

HrXCR\TypeLib\{DCABB943-792E-44C4-9029-ECBEEG265AF9} 

HKCRMnterface\{3408AC0D-51 0E-480S-8F7B-GB70B1 F88534} 

C:\Documents and Settings\isabel\Coníiguración local\lemp\nse1F.exe 

C:\Documents and Settings\isabel\Coníiguración local\lemp\nsn24.exe 

C:\Documents and Settings\isabel\Coníigurac¡ón local\Temp\nsn27.exe 

C:\Documents and Settings\isabel\Coníigurac¡ón local\Temp\nsp1E.exe 

C:\Documents and Settings\isabel\Coníigurac¡ón local\Temp\nsr14.exe 

C:\Documents and Settings\isabel\Coníigurac¡ón local\Temp\SearchProtectlNT.exe 

C:\Documents and Settings\¡sabel\Coníiguración local\Temp\ylliózNE.eye.part 

C:\SystemVolume lniormation\jestoreiGA91EE40-23CB41GE-84G1-F294EC04B1DBj\RP1GW0019174.exe 

C:\SystemVolume lnformation\_restore{6A91 EE40-23CB-41 GE-8461 -F294EC04B1 DB}\RP1 GV^OOI 91 75.dll 

CASystem Volume lnformation\_restore{GA91 EE40-23CB-41 GE-84G1 -F294EC04B1 DB}\RP1 GV\001 91 7G.exe 

CASystem Volume lnformation\_restore{GA91 EE40-23CB-41 GE-84G1 -F294EC04B1 DB}\RP1 GV\001 91 77.exe 

C: System Volurne I nf ormation\_restore{GA91 E E 40-23CB -41 GE -8461 -F294E C04B 1 D B }\R P1 6 V\001 91 78. ene 

C:\SystemVobe lnformation\_restore{6A91 EE40-23CB-41 GE-8461 -F294EC04B1 DB}\RP1 6\AGG1 91 79.dll 

C:\SystemVolumelnformation\jestoreiGA91EE40-23CB-41GE-84G1 -F294EC04B1DB}\RP1G\A0019180J 



Ignorar 



Guardar registro 



Menú Principal 



Salir 



Para limpiar el navegador Firefox del spyware Conduit, lo primero que se debe hacer es cambiar la 
página de inicio. 

En Herramientas --> Opciones --> General, elegir una nueva página de inicio (por ejemplo 
www.google.es ) 



Opciones 




Inicio 



Cuando se inicie Firefox: 



Mostrar mi página de inicio 



Página de inicio : www . google . es 



Usar página actual 



Usar marcador.. 



Restaurar al valor por omisión 



Descargas 



© Guardar archivos en l¿) C:\temp 



Examinar.. 



O Preguntarme siempre dónde guardar los archivos 




También se ha de cambiar el buscador predeterminado. 

Al lado de la barra de direcciones, está la barra de buscadores, hay un triángulo donde se selecciona 
Administrar motores de búsqueda 

Después, se elimina el buscador no necesario, en este caso Conduit 



Conduit Search 



gConduit Search 
Ei Google 

O! Yahoo 
DB&irig 

(ijj) Diccionario RAE 

eBay 
SfTwitter 

WWikipedia (es) 



Administrar motores de búsqueda.. 



P 



Iniciar s 



i 



rápida de navega 



jgle Chrome 



Administrar la Lista de buscadores 



1 



Dispone de los siguientes motores de búsqueda instalados: 



Nombre 


Palabra clave 


I ¡3j§ Conduit Search 


í] Google 




0? Yahoo 




Bing 




(Mr) Diccionario RAE 




eBay 




U Twitter 




W Wikjpedia (es) 





W\ Mostrar sugerencias de búsqueda 
Obtener más motores de búsqueda... 



Editar palabra clave.. 



Subir 



Bajar 



Eliminar 



Restaurar predeterminados 





Aceptar 




Cancelar 



De esa forma, es posible que el ordenador quede limpio de virus. 

Aunque yo no lo usaría para entrar en mi banco por internet ni para pagar con tarjeta de crédito. 

¿Porqué? Porque algunos virus son capaces de sobrevivir a una limpieza por antivirus. Se quedan 
en el ordenador sin que nadie lo note, y pueden interceptar tus datos de acceso al banco o de tarjeta 
de crédito. 

Para pagar con tarjeta de crédito en cualquier ordenador, yo recomiendo usar una tarjeta prepago. Es 
una tarjeta normal, solo que se carga con una cantidad de dinero determinada y no está asociada a 
ninguna cuenta bancaria. Por eso, solo te pueden robar el dinero que tengas en la tarjeta. 

También recomiendo ir al banco y pedirle que te avisen por mensaje al móvil cada vez que tú o 
alguien haga un movimiento de dinero en tus cuentas. 

En muchos bancos, es un servicio gratuito y sirve para estar avisado desde el primer momento de 
que hay un problema. 

Si alguna vez te roban, lo primero que debes hacer es llamar al banco para bloquear tus cuentas, e 
inmediatamente después, denunciarlo a la policía. 



